Microsoft Introduceert nieuwe beleidsoptie voor Windows 11-Updates

windows update

Medio 2025 biedt Microsoft organisaties de mogelijkheid om te bepalen of nieuwe Windows 11-installaties cumulatieve updates direct doorvoeren. Deze aanpassing is een reactie op feedback van systeembeheerders, die bezwaar hadden tegen een eerdere introductie die alle controle wegnam.

De nieuwe beleidsoptie wordt later dit jaar beschikbaar voor Windows 11-apparaten met versie 22H2 of nieuwer. Hierdoor krijgen beheerders meer controle over het updateproces, met name tijdens de Out-of-the-Box Experience (OOBE), zoals Microsoft het noemt.

Voorheen was het plan van Microsoft om altijd de nieuwste updates te forceren bij een installatie. Dit leidde echter tot problemen, omdat bepaalde oplossingen na een Windows-update niet meer werkten of andere kritieke functies beïnvloedden. Het valideren van een nieuwe versie is voor sommige toepassingen noodzakelijk. Het grote aantal diverse problemen dat ontstaat na een nieuwe update is genoeg reden om voorzichtig te zijn.

Implementatie via Windows Autopilot

De configuratie wordt mogelijk gemaakt via Windows Autopilot. Bestaande instellingen voor kwaliteitsupdates, zoals uitstel en pauzebeleid, worden gesynchroniseerd met het apparaat. Dit zorgt ervoor dat alleen de laatst goedgekeurde security-update wordt aangeboden.

Het gaat hierbij enkel om cumulatieve of kwaliteitsupdates, niet om de optionele vernieuwingen die elke maand vanuit Microsoft aan Windows-gebruikers worden geleverd. Aangezien de meeste apparaten idealiter op de nieuwste Windows 11-versie draaien, scheelt dit veel onnodige frictie tijdens het klaarzetten van een installatie.

Opties voor organisaties zonder Autopilot

Organisaties die geen gebruik maken van Autopilot via Microsoft Intune kunnen de kwaliteitsupdates tijdens OOBE uitschakelen via Group Policy. Deze optie wordt beschikbaar als een mobile device management (MDM)-beleid en een Group Policy-instelling. Het updateproces neemt gemiddeld 20 minuten in beslag, afhankelijk van de updategrootte, netwerkomstandigheden en hardwarecapaciteiten.

Laatste blogs

NIS2 richtlijn
Blog
Analyst ICT ontvangt positief certificatieadvies voor NIS2 Supply Chain 20
Alle 33 toepasselijke beveiligingsmaatregelen voldoen aan de norm Goed nieuws: Analyst ICT heeft de audit voor het NIS2 Supply Chain 20 Quality Mark met een uitstekend resultaat afgerond. Alle 33 toepasselijke beheersmaatregelen zijn als doeltreffend beoordeeld. Op basis daarvan heeft de onafhankelijke auditor een positief advies uitgebracht voor certificatie. Een volledig groene audit Tijdens de audit is onderzocht hoe Analyst ICT informatie en ICT-systemen beschermt tegen cyberdreigingen. Daarbij is onder meer gekeken naar beleid, verantwoordelijkheden, toegangsbeveiliging, incidentmanagement, back-ups, malwarebescherming, patchmanagement en veilige softwareontwikkeling. De resultaten: 33 van de 33 toepasselijke beheersmaatregelen voldoen; alle 13 verplichte maatregelen zijn goedgekeurd; er zijn…
analyst ict cybersecurity awareness training
Blog
AI en cybersecurity: slim hulpmiddel of nieuw risico?
AI helpt je om sneller informatie te vinden, teksten te schrijven en grote hoeveelheden gegevens te analyseren. Ook binnen cybersecurity wordt AI steeds vaker ingezet om afwijkingen, verdachte activiteiten en kwetsbaarheden te ontdekken. Maar AI heeft ook een andere kant. Cybercriminelen gebruiken dezelfde technologie om overtuigende phishingmails te maken, aanvallen te automatiseren en sneller zwakke plekken te vinden. Bovendien kan een AI-systeem informatie geven die logisch klinkt, maar niet klopt. De conclusie is eenvoudig: AI kan ontzettend waardevol zijn, zolang je weet waarvoor je het gebruikt en de uitkomst blijft controleren. AI klinkt overtuigend, ook als het antwoord niet klopt…
cyberveilig werken
Blog
Cyberveilig werken in 2026: techniek alleen is niet genoeg
Een sterk wachtwoord, een goede virusscanner en actuele software zijn belangrijk. Toch begint een cyberaanval steeds vaker niet met een technisch lek, maar met een geloofwaardig verhaal. Een aanvaller belt bijvoorbeeld de servicedesk en doet zich voor als een collega. Of je ontvangt een sms die precies lijkt op een bericht van je bank. Soms komt een verzoek zelfs vanaf een echt e-mailadres van een betrouwbare organisatie. Dat maakt het steeds lastiger om echt van nep te onderscheiden. Daarom draait goede cybersecurity niet alleen om techniek. Het gaat ook om bewustwording, duidelijke afspraken en weten wat je moet doen wanneer…

Een nieuwsbrief

Superlogisch toch?